Je recherche un Ingénieur DevOps Cloud / Cloud Engineer (IBM Cloud – OpenShift) dont l'objectif sera l'accompagnement des équipes opérationnelles dans l'industrialisation et dans la migration des applications sur le Cloud. Il rejoindra une équipe technique composée d'experts cloud au sein d'un technical Office. Les missions sont : Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) Construction et automatisation des deploiements des applications dans le cloud (helm chart) Accompagnement de migration des projets vers le cloud IBM (Openshift) Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation Compétences : Méthodologie DevOps Connaissance maitrise des technologies Kubernetes/Docker, OpenShift Connaissance de l'infrastructure As Code via Terraform Connaissance maitrise Toolchain (CI/CD, Gitlab-Ci, Digital AI, ArgoCD, Helm) Bonne connaissance Scripting Connaissance de base pour une architecture 3 tiers et WEB Bonne connaissances des protocoles de communication : SFTP, SSH, HTTP, HTTPS… Connaissance de bases de données (PostgreSQL, MongoDB, Oracle, MySQL) Passion pour les nouvelles technologies du cloud Partage des connaissances et documentation techniques Aisance à l'oral pour réalisation des présentations techniques Avoir un niveau d'anglais professionnel L'environnement technique : Environnement : Legacy / cloud DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault Monitoring : Dynatrace, Sysdig, ELK Base de données : PostgreSQL, MongoDB, Oracle, Mysql
Contexte Dans le cadre du Lot 1 – Cloud & DevOps / Cloud, Integration & BI, le client recherche un Ingénieur Cloud AWS capable d'intervenir sur des activités Build et Run, avec une forte expertise en automatisation, Infrastructure as Code et exploitation Cloud. Missions Déployer et administrer les infrastructures AWS. Mettre en œuvre l'Infrastructure as Code avec Terraform. Concevoir et maintenir les pipelines CI/CD. Automatiser les déploiements et opérations d'exploitation. Participer aux projets de migration vers AWS. Assurer le monitoring, le troubleshooting et l'optimisation des plateformes. Garantir la disponibilité, la sécurité et les performances des environnements. Rédiger la documentation technique et les procédures d'exploitation. Compétences obligatoires AWS. Terraform. CI/CD. Infrastructure as Code (IaC). Linux. Automatisation des déploiements. Compétences appréciées Kubernetes. Docker. GitLab CI/CD. Jenkins. Ansible. Python / Bash. Prometheus. Grafana. CloudWatch. DevSecOps. Profil recherché 4 à 8 ans d'expérience. Expérience significative sur des environnements AWS en production. Bonne maîtrise des pratiques DevOps. Capacité à intervenir sur des sujets Build et Run. Autonomie technique et esprit d'équipe. Mots-clés sourcing AWS - Terraform - DevOps - CI/CD - Kubernetes - Docker - Linux - IaC - GitLab
Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)
Contexte : Nous recherchons un(e) Expert(e) OpenStack pour intervenir sur des environnements Cloud Privé et accompagner leur évolution, leur exploitation et leur industrialisation. Mission : Concevoir et faire évoluer les architectures OpenStack Assurer le MCO et le support N3 des plateformes Diagnostiquer et résoudre des incidents complexes Industrialiser les déploiements via IaC / Ansible / Terraform Participer aux chaînes CI/CD et GitOps Accompagner les équipes projets et exploitation Garantir la performance, disponibilité et sécurité des infrastructures Être force de proposition sur les évolutions Cloud Environnement technique : OpenStack • Ceph • Linux • KVM/QEMU • Ansible • Terraform • GitLab CI/CD • Kubernetes • OpenShift • Docker • Helm • Neutron • Open vSwitch
Contexte : Dans le cadre de programmes stratégiques Cloud, nous recherchons un Expert Cloud GCP capable de définir les architectures, d'accompagner les équipes techniques et de porter les bonnes pratiques DevOps. Missions principales : Définir les architectures Cloud sur GCP. Piloter les choix techniques et les standards d'industrialisation. Concevoir et optimiser les infrastructures via Terraform. Accompagner les équipes dans l'adoption des bonnes pratiques DevOps. Superviser les pipelines GitLab CI/CD et leur fiabilité. Apporter une expertise technique sur les problématiques de performance, sécurité et scalabilité. Environnement technique : GCP Terraform GitLab CI/CD Infrastructure as Code Architecture Cloud Profil recherché : 15 ans d'expérience minimum. Expertise reconnue sur Google Cloud Platform. Très forte maîtrise de Terraform et de l'automatisation. Expérience d'encadrement technique ou de référent Cloud. Capacité à intervenir sur des sujets d'architecture complexe. Certification souhaitée : Google Cloud Professional Cloud DevOps Engineer Localisation : France Nombre de postes : 2
Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD
Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.
Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques
The DevOps engineer uses Terraform to automate the deployment and management of Cloud infrastructures, ensuring consistency and scalability of environments.
The infrastructure and production manager leverages Terraform to standardize infrastructure-as-code processes and ensure fast and reliable deployments.
